Windows 10 впечатления

[Йота]

Сегодня вконтакте встретила апокалиптическую статью. Вот она.

Что именно крадет у пользователя Windows 10?

Выпуск Windows 10 уже наделал больше шума, чем все предыдущие релизы от Microsoft вместе взятые. И причина вполне понятна — в новой операционной системе найдены беспрецедентные средства контроля за пользователем.

Некоторые эксперты уверены, что наступает новая эра в IT, когда свободный пользователь исчезнет как класс. Каждому человеку будет присвоен инвентаризационный номер, на каждого будет составлено досье на основании данных из его личной переписки, перемещений, SMS и т.д.

Хотя картина в целом уже понятна, результаты первых попыток провести более-менее анализ были опубликованы только на днях. Исследователи вооружились сетевыми мониторами, средствами отладки и иными профессиональными инструментами и заглянули внутрь Windows 10, чтобы понять: что именно Windows 10 крадет с компьютера пользователя.

Итак, предварительные данные анализа. Microsoft берет с вашего компьютера:

1. Весь печатаемый текст. Не важно, каким приложением вы пользуетесь. Нажатия клавиш перехватываются на уровне операционной системы, данные собираются в пакеты и отправляются с периодичностью 1 раз в 30 минут на следующие сервера:

oca.telemetry.microsoft.com.nsatc.net

pre.footprintpredict.com

reports.wes.df.telemetry.microsoft.com

Например, пользователь пишет письмо с помощью сервиса Gmail, работающего в Chrome или Firefox. Но текст письма всё равно будет перехвачен на низком уровне ОС и отправлен на сервера Microsoft. Зачем? Для того, чтобы работал этот сервис. Формальное объяснение от Microsoft: нужно для улучшения работы системы предиктивного ввода (ускоренный набор текста).

2. Геолокационные данные. И названия сетей Wi-Fi поблизости. Накапливаются и передаются раз в 30 минут. Позволяют отслеживать физические перемещения пользователя с точностью до нескольких метров. Объяснение от Microsoft: данные нужны для поисковой системы Bing, чтобы она могла выдавать более релевантные ответы. Что это значит для пользователя: Microsoft знает ваш домашний адрес (зачем он нужен см. п. 5). Если у вас мобильное устройство с Windows 10, в Microsoft знают о всех местах, где вы бываете.

3. Запись с микрофона. Микрофон в Windows 10 включен постоянно (см. статью «Windows 10 тайно включает микрофон». Сначала высказывались предположения, что это необходимо для работы сервиса Cortana (голосовой помощник), но чуть позже стало известно, что отключение Cortana не решает проблему. Записи голоса пользователя могут накапливаться, какая-то часть из них отправляется на сервера Microsoft. Эксперты по компьютерной безопасности предупреждают: если вы пользуетесь зашифрованными средствами связи (например, используете SIP-телефонию с шифрованием трафика), такая несанкционированная запись звуков с микрофона может поставить вашу безопасность под удар. Использовать надежный канал VoIP одновременно с Windows 10 — совершенно бессмысленное занятие. Лучше сразу выйти на улицу и прокричать.

4. Телеметрия. Фантастическая по своей потенциальной небезопасности функция, которая даже не скрывается компанией-разработчиком. Телеметрия — это передача данных в Microsoft о состоянии вашего компьютера и вашей активности. Собирается буквально всё: какие программы установлены, какие запущены, объем занятой памяти, журналы приложений, фрагменты оперативной памяти и так далее. Учитывая, что в оперативной памяти может оказаться что угодно — от данных для служебного пользования до номеров кредиток — такая передача на чужие сервера является потенциальной уязвимостью. Хотя в Microsoft уверяют, что данные надежно шифруются, кто может гарантировать, что шифр не будет тайком взломан злоумышленниками? Ведь всем известно, что у Microsoft всегда были большие проблемы с безопасностью. Точнее, с устойчивой неспособностью эту безопасность обеспечить.

Данные по телеметрии передаются на следующие сервера:

telecommand.telemetry.microsoft.com

telecommand.telemetry.microsoft.com.nsatc.net

oca.telemetry.microsoft.com

oca.telemetry.microsoft.com.nsatc.net

sqm.telemetry.microsoft.com

sqm.telemetry.microsoft.com.nsatc.net

5. Борьба с пиратством. Windows 10 просматривает названия пользовательских файлов и сверяет с постоянно обновляемым списком пиратских новинок. Если находятся соответствия, листинги пользовательских директорий отправляются в Microsoft. Фактически, компьютер доносит на своего же владельца.

Данные об антипиратской активности Windows 10 были известны давно. Но предполагалось, что акцент будет сделан на борьбе с контрафактными играми. Сейчас становится понятно, что главная цель — лишить пользователей возможности скачивать с торрентов пиратские копии американских фильмов и сериалов.

Особо следует отметить, что сопоставление данных о наличии нелицензионного видео на компьютере пользователя с собранными геолокационными данными открывает отличную возможность для MPAA (Американская ассоциация кино) и RIAA (Американская ассоциация звукозаписи) отсудить у какой-нибудь американской домохозяйки очередную пару миллионов долларов. Российским пользователям, похоже, пока бояться нечего: система срабатывала только при обнаружении американских фильмов.

6. Портрет на память. Некоторые пользователи заметили, что после первой активации Windows 10 на короткий период включается web-камера. Исследования это подтверждают — в Microsoft передается 35 Мб данных сразу после активации и включения встроенной камеры. Предположительно, данные привязываются к пользовательскому аккаунту Microsoft.

i1.services.social.microsoft.com

[Просто Вова]

Нажатия клавиш перехватываются на уровне операционной системы

Статью писал определенно иксперт

Скажу вам как художник - художнику: ЛЮБОЙ операционной системе нет нужды перехватывать нажатия клавиш, поскольку нажатия клавиш поступают прямиком в эту самую операционную систему и никуда более.

[Йота]

Да, об этом даже такой художник как я, подозревала... Но всё равно, подозрителная штука, этот ваш 10 виндоус

[octavia]

Еще осталось посмотреть терминатор 5, и вообще жить не захочется Там тем тотального контроля операционки над человечеством как раз разыграна.
Можно перейти на линукс. Но не все смогут. Вернее, смогут, но не только лишь все.
Второй вариант - забить болт. Ибо про наши нажатия клавиатуры знают уже все, кому надо, и давно.
Иначе бы - зачем нужна контекстная реклама.

Третий вариант - отказаться от домашнего интернета. Маскироваться, прятаться по различным интернет-кафе, клубам, юзать одноразовые смартфоны и планшеты, зарегистрированные на бомжей. После использования неизменно уничтожать. Искать случайные халявные точки доступа, обязательно при этом придумать свою систему шифрования. Скажем - пишем "сосиска" - подразумеваем - "привет", и обязательно в маске анонимуса!

[Просто Вова]

О, я придумал новый рекламный слоган: Виндовс 10 - рай для параноиков!
Сейчас позвоню в рекламный отдел Микрософт, попытаюсь продать идею.

[Йота]

Третий вариант

О! Отличная идея! Надо обдумать.

[Lexa]

Некоторые эксперты уверены, что наступает новая эра в IT, когда свободный пользователь исчезнет как класс. Каждому человеку будет присвоен инвентаризационный номер, на каждого будет составлено досье на основании данных из его личной переписки, перемещений, SMS и т.д.

Угу. И самое печальное, что это все за счет пользователя.

[Диссидент]

А разве нельзя в "сетевом фильтре" блокировать траффик на определенные IP-адреса ???
Или еще лучше запретить отправлять информацию на любые адреса, кроме разрешенных.
Просто с развитием шпионящих ОС, получит большее развитие антишпионское ПО, особенно персонального использования.

Третий вариант - отказаться от домашнего интернета. Маскироваться, прятаться по различным интернет-кафе, клубам, юзать одноразовые смартфоны и планшеты, зарегистрированные на бомжей.

Кстати, что интересно.
В последнее время при покупке сотового телефона или смартфона стали требовать паспорт, почти как в старые недобрые времена, когда на любой сотовый телефон нужно было именную лицензию оформлять.
Я правда от предъявления паспорт в салоне МТС отбился, но с трудом.
А в бесплатных WiFi уже сейчас необходимо по закону регистрироваться с указанием персональных данных.
Так что колпак от государства всё сужается !!!

[Стас]

кто ваще ставит новую систему до первого сервис-пака ?

Владимир - я удивлен :о))))))

[Lexa]

А в бесплатных WiFi уже сейчас необходимо по закону регистрироваться с указанием персональных данных.

Каких данных? А вы пробовали? А если я укажу Пупкин Иван Сидорович, паспорт номер 1234-567890, то что будет?

[octavia]

Lexa

В метро, чтобы авторизоваться в сеть, надо свой номер мобильного подтвердить. Соответственно, подтвердил номер - передал паспортные данные того, на кого зарегистрирован сотовый.

[Просто Вова]

кто ваще ставит новую систему до первого сервис-пака

Владимир - я удивлен :о))))))

Не виноватый я, она сама пришла.

Говорит, усё готово для обновления, ну что, начнем? Ну я рукой махнул, начинай мол.

[Йота]

колпак от государства всё сужается !!!

Не от государства вообще.

Пупкин Иван Сидорович, паспорт номер 1234-567890, то что будет?

Это никто и не просит. Просто надо указать номер телефона, на который придет код подтверждение, его надо внести для входа в инет. Конечно, можно иметь специальный левый номер, купленный без паспорта. Пока. Скоро ловушка захлопнется и мы все будем под колпаком у мюллера. И ладно бы нашего.

[Стас]

не, обновляцца можно, если рядом стоит запасной комп :о)

я тоже как то весь в искушениях ....... Но презерватив все таки одену :о))))

[Стас]

Конечно, можно иметь специальный левый номер, купленный без паспорта

хм, я думал что уже нельзя .....

те что у вокзалов продаются, они как бы да, без паспорта, но вроде только неделю или две работают .

Или не так ? И я что то не знаю ? Прошу ликбеза :о))))))